HKCU คือสาขารีจิสทรีของผู้ใช้ปัจจุบันของโปรเซสที่เรียกใช้ การรันการตรวจสอบจากเซสชันผู้ดูแลระบบไม่ได้ทำให้ HKCU ชี้ไปยังผู้ใช้คนอื่นที่ลงชื่อเข้าใช้โดยอัตโนมัติ

สำหรับ SID ผู้ใช้ที่รู้จักซึ่งโหลด hive ของโปรไฟล์ไว้แล้ว การอ่านสามารถกำหนดเป้าหมายที่สาขานั้นได้โดยตรง:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

ใส่ SID ของบัญชีที่ต้องการใน sid ผลลัพธ์อธิบายการกำหนดค่าที่บันทึกไว้ต่อผู้ใช้ ไม่ใช่พร็อกซี่สุดท้ายที่เลือกสำหรับปลายทางใดปลายทางหนึ่ง แผนที่ ProxyServer เฉพาะโปรโตคอล ก็ต้องตีความก่อนใช้เป็นปลายทางเดียวเช่นกัน

การมีโปรไฟล์อยู่บนดิสก์ไม่ได้พิสูจน์ว่า hive ของโปรไฟล์นั้นถูกโหลดภายใต้ HKEY_USERS อยู่ในขณะนี้ การตรวจสอบ hive แบบออฟไลน์เป็นการดำเนินการด้านการดูแลระบบแยกต่างหาก การไม่มีสาขาที่โหลดอยู่ไม่ใช่หลักฐานว่าผู้ใช้ไม่เคยตั้งค่าพร็อกซี่

ตรวจสอบด้วยว่านโยบายทำให้การตั้งค่าพร็อกซี่เป็นรายเครื่องหรือไม่ การอ่านรีจิสทรีรายผู้ใช้เพียงอย่างเดียวไม่สามารถยืนยันนโยบายที่มีผลจริงของทุกแอปพลิเคชันที่ทำงานภายใต้บัญชีนั้นได้

บทความที่เกี่ยวข้อง